IT-Infrastruktur & Securityvor 148 Tagen

IT Security Analyst – Second Level (m/w/d)

IT Security SOC Incident Response SIEM Netzwerksicherheit Log-Analyse Forensik Schwachstellenbewertung EDR Sandbox-Lösungen Anomalieerkennung Threat Hunting

Festanstellung📍 Hamburg💶 48.000-74.000 EUR pro Jahr 🏢 0% vor Ort 🎓 Medior 🏭 IT/Software 🌐 Deutsch

Als IT Security Analyst im Second Level übernehmen Sie die tiefergehende Analyse eskalierter Sicherheitsvorfälle und verantworten Incident Response sowie Post-Incident-Analysen. Sie entwickeln Use Cases weiter, arbeiten mit modernen Security-Technologien und fungieren als zentrale Instanz für technische Klärung im SOC.

Ihre Aufgaben umfassen die Analyse und Bearbeitung sicherheitsrelevanter Ereignisse inklusive Incident Triage und Post-Incident-Analysen. Sie identifizieren, entwickeln und optimieren Use Cases und Standardprozeduren im SOC. Dabei werten Sie Logdaten, Netzwerkmitschnitte und Schwachstellenreports zur Bewertung von Bedrohungen aus. Sie führen Incident Response durch (Containment, Eradication, Recovery) und erstellen Lessons Learned. Zusätzlich arbeiten Sie bei Penetrationstests und Red-Teaming-Aktivitäten mit und unterstützen bei der Anomalieerkennung. Der Umgang mit SIEM-Systemen, Schwachstellenscannern, Network Intrusion Detection Systems, Endpoint Detection & Response, Sandbox-Lösungen und Tools zur Anomalieerkennung gehört zu Ihrem täglichen Arbeitsbereich.

Wir erwarten einen Bachelor-Abschluss in einem informationstechnischen Fach sowie mehrjährige Erfahrung im SOC-Umfeld oder in Incident-Response-/Cyber-Security-Rollen. Fundierte Kenntnisse in Netzwerksicherheit, Log-Analyse, Forensik und Schwachstellenbewertung sind erforderlich. Sie bringen praktische Erfahrung mit SIEM-, NIDS-, Schwachstellenscannern, EDR- und Sandbox-Lösungen mit. Analytische Stärke, strukturierte Arbeitsweise und die Fähigkeit, komplexe Vorfälle eigenständig zu bewerten, zeichnen Sie aus. Hohes Verantwortungsbewusstsein, Teamfähigkeit und sehr gute Deutsch- und Englischkenntnisse sind unerlässlich.

Wir bieten eine Festanstellung mit Remote-Möglichkeiten, 30 Tage Urlaub, flexible Arbeitszeiten und ein attraktives Gehaltspaket zwischen 48.000 € und 74.000 €.

Jetzt bewerben →

Skills erklärt

IT-Security: Fachbereich, der sich mit dem Schutz von IT-Systemen, Daten und Netzwerken vor unbefugtem Zugriff, Angriffen und Datenverlust befasst.
SOC: Security Operations Center – zentrale Einheit zur Überwachung von IT-Sicherheitsvorfällen und zum Schutz von Computersystemen vor Angriffen.
Incident Response: Prozess zur schnellen Erkennung, Analyse und Behebung von Sicherheitsvorfällen und Störungen in IT-Systemen.
SIEM: Security Information and Event Management; Sicherheitssystem zur zentralen Überwachung und Analyse von IT-Sicherheitsereignissen.
Netzwerksicherheit: Schutzmaßnahmen und Techniken zur Abwehr von unbefugtem Zugriff, Datendiebstahl und Angriffen auf Netzwerkinfrastrukturen.
Log-Analyse: Systematische Auswertung von Protokolldateien (Logs) von IT-Systemen zur Fehlersuche, Sicherheitsüberwachung und Performance-Optimierung.
Forensik: Wissenschaftliche Untersuchung von digitalen Spuren und Daten nach Sicherheitsvorfällen oder Straftaten; dient der Beweissicherung und Ursachenanalyse.
Schwachstellenbewertung: Systematische Analyse und Einstufung von Sicherheitslücken in IT-Systemen nach Kritikalität; dient der Priorisierung von Sicherheitsmaßnahmen.
EDR: Endpoint Detection and Response – Sicherheitslösung, die verdächtige Aktivitäten auf Computern und Geräten überwacht, erkennt und automatisch reagiert.
Sandbox-Lösungen: Isolierte Test- oder Entwicklungsumgebungen, in denen Code oder Systeme sicher ohne Auswirkungen auf die Produktivumgebung getestet werden.
Anomalieerkennung: Verfahren zur automatischen Identifikation von ungewöhnlichen oder abweichenden Mustern in Daten, etwa zur Betrugserkennung oder Fehlerdiagnose.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
✓ Kostenlos starten – keine Kreditkarte erforderlich

Jetzt kostenlos testen →Alle IT-Projekte ansehen

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?: Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?: Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?: Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?: Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.